Aggiornamenti recenti Maggio 9th, 2024 2:18 PM
Gen 24, 2024 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Shadowserver, organizzazione non-profit di sicurezza che analizza le attività dannose sul web, ha individuato più di 600 IP che stanno eseguendo migliaia di attacchi contro istanze vulnerabili di Atlassian Confluence.
Gli attaccanti hanno sfruttato una vulnerabilità già nota, la CVE-2023-22527, per eseguire attacchi RCE (Remote Code Execution) contro i server. “Finora sono stati visti oltre 600 IP che hanno attaccato (testando i tentativi di callback e l’esecuzione di “whoami”). La vulnerabilità riguarda versioni non aggiornate di Confluence” spiega la firma su X.
Il bug, una vulnerabilità di template injection classificata come critica, consente a un attaccante non autenticato di eseguire codice da remoto sull’istanza colpita.
Secondo i dati di Shadowserver lunedì le istanze vulnerabili di Atlassian Confluence erano più di 11.000 , mentre oggi sono scese a poco più di 10.000. Nonostante la compagnia abbia rilasciato le patch non appena individuata la vulnerabilità, ci sono ancora migliaia istanze che eseguono versioni datate della piattaforma.
Negli scorsi giorni Atlassian ha rilasciato un nuovo avviso di sicurezza dove ha invitato nuovamente gli utenti ad aggiornare con urgenza le istanze più datate di Confluence. “Questa RCE riguarda le versioni di Confluence Data Center e Server 8 non aggiornate, rilasciate prima del 5 dicembre 2023, nonché la versione 8.4.5, che non riceve più correzioni retroattive in conformità con la nostra Security Bug Fix Policy. Atlassian consiglia di applicare la patch alla versione più recente“.
Mag 09, 2024 0
Mag 09, 2024 0
Mag 08, 2024 0
Mag 06, 2024 0
Mag 08, 2024 0
Mag 07, 2024 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma per